Seccomp是一種在Linux內核中實現的安全機制，用於過濾系統調用。它允許進程只能調用白名單內的系統調用，從而減少攻擊面，提高系統的安全性。Seccomp最初是由Google開…